PIN/prompt bypass on the secondscreen.gateway service allows access to the SSAP API without user interaction

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• lg webos4.9.7
• lg webos5.5.0
• lg webos6.3.3-442
• lg webos7.3.1-43

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Bitdefender). Не зависят от анализа CPE в NVD и обычно опережают его.

• LG WebOS

  • 4.9.7, 5.5.0, 6.3.3-442, 7.3.1-43затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2022-23730The public API error causes for the attacker to be able to bypass API access control.
  39Наблюдать
• CVE-2022-23731V8 javascript engine (heap vulnerability) can cause privilege escalation ,which can impact on some webOS TV models.
  31Наблюдать
• CVE-2022-23727There is a privilege escalation vulnerability in some webOS TVs.
  31Наблюдать
• CVE-2020-9759webOS TV Emulator privilege escalation vulnerability
  31Наблюдать
• CVE-2023-6319Command injection in the getAudioMetadata method from the com.webos.service.attachedstoragemanager service
  30Наблюдать
• CVE-2023-6320Command injection in the com.webos.service.connectionmanager/tv/setVlanStaticAddress endpoint
  29Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Эндпоинт получает запись по идентификатору из запроса, но не проверяет, принадлежит ли она запрашивающему пользователю.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.